เราเตอร์ของคุณมีฟีเจอร์เข้าถึงระยะไกลที่ซ่อนอยู่ที่คุณต้องปิดตอนนี้

เนื่องจากเราเตอร์คือผู้พิทักษ์เครือข่ายของคุณ คุณคงคิดว่าผู้ผลิตเราเตอร์จะติดตั้งตัวเลือกเริ่มต้นที่ตั้งค่าเพื่อความปลอดภัยมาให้แล้ว แต่จริง ๆ แล้วยังมีตัวเลือกหลายอย่างในเราเตอร์ของคุณที่อาจเปิดช่องให้เกิดภัยคุกคามด้านความปลอดภัย ทำให้คุณต้องปรับแต่งมันเอง

ตัวเลือกหนึ่งที่มักถูกมองข้ามคือการจัดการเราเตอร์จากระยะไกล ซึ่งจะช่วยให้คุณ (หรือใครก็ตามที่มีข้อมูลประจำตัวของคุณ) สามารถจัดการเราเตอร์ของคุณจากภายนอกเครือข่ายได้ แม้ว่าจะสะดวก แต่ก็เปิดโอกาสให้เกิดการโจมตีใหม่ ดังนั้นจึงควรปิดฟังก์ชันนี้เพื่อความปลอดภัยที่สุด

การทำความเข้าใจการเข้าถึงเราเตอร์

ในการจัดการเราเตอร์ของคุณแบบดั้งเดิม คุณต้องเข้าสู่แผงควบคุมการดูแลระบบของมันโดยใช้เครื่องที่เชื่อมต่อกับเครือข่ายของเราเตอร์ (ผ่าน Wi-Fi หรือ Ethernet) เนื่องจากคุณเข้าถึงเราเตอร์ของคุณผ่านที่อยู่ IP ภายในท้องถิ่น ซึ่งอุปกรณ์ภายนอกเครือข่ายบ้านของคุณจะไม่สามารถมองเห็นมันได้

อย่างไรก็ตาม เราเตอร์สมัยใหม่ส่วนใหญ่ก็มีตัวเลือกให้ล็อกอินและจัดการจากอุปกรณ์ใดก็ได้ที่เชื่อมต่ออินเทอร์เน็ต เพื่อทำเช่นนี้ ให้คุณใส่ที่อยู่ IP สาธารณะของเราเตอร์ ตามด้วยพอร์ต ลงในเบราว์เซอร์บนอุปกรณ์ใดก็ได้ จากนั้นคุณก็สามารถล็อกอินเข้าเราเตอร์ด้วยข้อมูลประจำตัวของคุณเหมือนเวลาที่อยู่บ้าน

นี่ถือว่าเป็นสิ่งที่ดี แต่ถ้าคุณไม่ได้เป็นคนชอบทำเครือข่ายที่บ้าน คุณก็ไม่จำเป็นต้องใช้มัน ความเสี่ยงจากการเปิดหน้าเข้าสู่ระบบเราเตอร์ให้ใครก็ได้บนอินเทอร์เน็ตมีมากกว่าจำนวนครั้งที่คุณจะใช้สิ่งนี้

โชคดีที่การปิดการเข้าถึงระยะไกลบนเราเตอร์ของคุณไม่ยาก

ก่อนอื่น เข้าสู่ระบบเราเตอร์ของคุณ

ในกรณีที่คุณไม่คุ้นเคยกับการเข้าสู่ระบบเราเตอร์ คุณจะต้องทราบที่อยู่ IP ของมันในเครือข่ายของคุณก่อน

ในการหาข้อมูลนี้บน Windows ให้กด Win + R เพื่อเปิดกล่อง Run พิมพ์ “cmd” เพื่อเปิด Command Prompt และพิมพ์คำสั่งเครือข่ายหลัก “ipconfig” ภายใต้ Ethernet adapter หรือ Wireless LAN adapter (ขึ้นอยู่กับการเชื่อมต่อของคุณ) IP ของเราเตอร์จะแสดงอยู่ใต้ Default Gateway

ในการหาสิ่งนี้บน Mac อย่างรวดเร็ว ให้กดปุ่ม Option ขณะคลิกที่ไอคอน Wi-Fi บนมุมขวาบนของแถบเมนู ใต้เครือข่ายปัจจุบันของคุณ คุณจะเห็นที่อยู่ถัดจาก Router

เปิดเบราว์เซอร์ของคุณแล้วพิมพ์ที่อยู่ IP ของเราเตอร์ลงในแถบที่อยู่ การทำเช่นนี้จะเปิดแผงจัดการเราเตอร์ของคุณ ซึ่งคุณจะต้องเข้าสู่ระบบด้วยข้อมูลประจำตัวของมัน ซึ่งแตกต่างจากรหัสผ่าน Wi-Fi ของคุณ

หากคุณยังไม่ได้เปลี่ยนชื่อผู้ใช้และรหัสผ่านเริ่มต้น คุณจะพบข้อมูลเหล่านี้ได้ที่ตัวเราเตอร์เอง ในคู่มือ หรือจากการค้นหาเว็บโดยใช้รุ่นของคุณและ "รหัสผ่านเริ่มต้น"

ปิดการเข้าถึงเราเตอร์จากระยะไกล

เมื่อคุณเข้าสู่ระบบเราเตอร์ของคุณแล้ว คุณจะต้องหาตัวเลือกการจัดการระยะไกล เช่นเดียวกับการตั้งค่าเราเตอร์ทั้งหมด ชื่อนั้นและตำแหน่งจะแตกต่างกันไปขึ้นอยู่กับยี่ห้อของเราเตอร์ของคุณ

บนเราเตอร์ ASUS ของฉัน มันอยู่ในตัวเลือก การจัดการ ซึ่งอยู่ใต้ การตั้งค่าขั้นสูง ทางแถบด้านซ้าย คลิกแท็บ ระบบ ที่ด้านบนของหน้า จากนั้นเลื่อนลงไปที่ส่วน การตั้งค่าการเข้าถึงระยะไกล ที่นี่ ตั้งค่า เปิดใช้งานการเข้าถึงเว็บจาก WAN เป็น ไม่ จากนั้นคลิก นำไปใช้ เพื่อบันทึกการเปลี่ยนแปลง

เมื่อคุณทำสิ่งนี้เสร็จแล้ว คุณจะไม่สามารถเข้าถึงเราเตอร์ของคุณจากภายนอกเครือข่ายได้อีก ในขณะที่อยู่ในเมนูนี้ คุณควรตรวจสอบให้แน่ใจว่าคุณได้ปิดการเข้าถึงจากระยะไกลผ่าน Telnet และ SSH ด้วย เครื่องมือเหล่านี้เป็นเครื่องมือเข้าถึงระยะไกลแบบบรรทัดคำสั่งที่ช่วยให้คุณจัดการเราเตอร์ของคุณผ่านเทอร์มินัล ซึ่งไม่มีประโยชน์ถ้าคุณไม่เก่งด้านเทคโนโลยีมากนัก

บนเราเตอร์ ASUS ของฉัน สิ่งเหล่านี้อยู่บนหน้าเดียวกับการเข้าถึงระยะไกล ภายใต้ Service

เปิดใช้งานข้อจำกัดหากคุณต้องการเข้าถึงระยะไกล

แม้ว่าคุณอาจจะไม่ค่อยจัดการเราเตอร์จากนอกบ้าน แต่ก็มีเรื่องหนึ่งที่สิ่งนี้อาจส่งผลต่อคุณ: แอปมือถือของเราเตอร์ของคุณ

ถ้าคุณต้องการใช้ฟีเจอร์ที่มีประโยชน์ของเราเตอร์ เช่น การตรวจสอบการจราจรในเครือข่ายหรือการรีบูตเราเตอร์ขณะอยู่ข้างนอกบ้าน แอปมือถือคือวิธีที่ง่ายที่สุดในการทำสิ่งนี้ ยิ่งไปกว่านั้น ถ้าคุณไม่มีอุปกรณ์สมาร์ทอื่น ๆ ที่บ้าน การตรวจสอบว่าเราเตอร์ของคุณออนไลน์ผ่านแอปก็เป็นวิธีง่าย ๆ ที่จะดูว่าไฟฟ้าที่บ้านดับหรือไม่

ในกรณีที่คุณพึ่งพาสิ่งนี้ ทางออกที่ดีคือ เปิดใช้งานข้อจำกัดการเข้าถึง (ตามที่เรียกบนเราเตอร์ของฉัน) ซึ่งจะช่วยให้คุณสามารถเปิดใช้งานการเข้าถึงระยะไกลได้ในขณะที่จำกัดให้เฉพาะอุปกรณ์บางเครื่องเท่านั้น เพิ่มโทรศัพท์ของคุณและอุปกรณ์อื่น ๆ ที่คุณคาดว่าจะเข้าถึงเราเตอร์ของคุณจากที่นี่ และเฉพาะอุปกรณ์เหล่านั้นเท่านั้นที่จะสามารถเข้าสู่เครือข่ายของคุณได้

อย่างไรก็ตาม หลังจากประสบการณ์ของผม คุณควรระมัดระวังกับการตั้งค่านี้ ขณะที่ผมกำลังตั้งค่าด้วยตัวเอง ผมเผลอคลิก ใช้ โดยที่มีเพียง iPad ของผมถูกเพิ่มเป็นอุปกรณ์ที่ได้รับอนุญาต หลังจากที่ทำเช่นนี้ ผมไม่สามารถเข้าถึงแผงจัดการเราเตอร์จากคอมพิวเตอร์เดสก์ท็อปของผมได้จนกว่าผมจะเข้าสู่ระบบจาก iPad และเพิ่ม PC ของผมลงในรายการ

นอกจากนี้ มันยังไม่สามารถตรวจสอบโทรศัพท์ของฉันเมื่อไม่ได้เชื่อมต่อ Wi-Fi ฉันเชื่อมต่อกับ 5G และพยายามตรวจสอบเราเตอร์ของฉันโดยใช้แอป ASUS แต่ก็ไม่สามารถเชื่อมต่อได้

การวางตัวเลือกนี้และวิธีการเขียนมันทำให้ฟังดูเหมือนว่าคุณกำลังจำกัดการเข้าถึงจากภายนอกเครือข่ายของคุณ แต่สำหรับเราเตอร์ ASUS อย่างน้อย ข้อจำกัดจะใช้กับการเชื่อมต่อทั้งหมด ระวังอย่าให้คุณล็อกตัวเองออกทั้งหมด

มีทางเลือกอื่นนอกเหนือจากการเข้าถึงระยะไกล

สำหรับเครือข่ายภายในบ้านขนาดเล็ก คุณสามารถจัดการทุกอย่างได้ขณะอยู่ในเครือข่าย การเข้าถึงจากระยะไกลจะเปิดช่องโหว่ด้านความปลอดภัยมากเกินไปเมื่อเทียบกับความสะดวกเพียงเล็กน้อย

ถ้าคุณต้องการเข้าถึงคอมพิวเตอร์ของคุณขณะอยู่นอกบ้าน ผมแนะนำให้ใช้ TeamViewer สำหรับการเข้าถึงโดยไม่ต้องอยู่หน้าเครื่อง สำหรับผู้ที่ต้องการจัดการเครือข่ายของตัวเองขณะเดินทาง แต่ก็ยังต้องการความปลอดภัย ตัวเลือกที่ดีที่สุดคือการตั้งค่า VPN เพื่อเชื่อมต่อกับเครือข่ายบ้านของคุณจากที่ไหนก็ได้

การทำเช่นนั้นอยู่นอกเหนือขอบเขตของคู่มือนี้ แต่ถ้าคุณสนใจ Tailscale มักจะแนะนำว่าเป็นตัวเลือกฟรีที่ทรงพลัง และถ้าคุณไม่กลัวที่จะเจาะลึกเรื่องเทคโนโลยี คุณสามารถเชื่อมต่อกับเราเตอร์ของคุณจากที่ไหนก็ได้โดยใช้ Cloudflare tunnel

ในขณะที่คุณกำลังปรับปรุงความปลอดภัยของเราเตอร์ ให้แน่ใจว่าเครือข่ายของคุณไม่เสี่ยงต่อปัญหาอื่น ๆ ด้วยเช่นกัน